PT-2022-8853 · Dr Trust Usa · Dr Trust Usa Icheck Connect Bp Monitor Bp Testing 118

Publicado 2022-04-07 · Atualizado 2022-04-14 · CVE-2020-27374

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.9

Alta

Vetor base

AV:A/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dr Trust USA iCheck Connect BP Monitor BP Testing 118 versão 1.2.1

Descrição

O problema diz respeito a um ataque de repetição (Replay Attack) ao monitoramento da pressão arterial. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o Dr Trust USA iCheck Connect BP Monitor BP Testing 118 versão 1.2.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2020-27374

Produtos afetados

Dr Trust Usa Icheck Connect Bp Monitor Bp Testing 118

Referências · 7

• 🔥 https://nvermaa.medium.com/cve-on-radio-technology-d-4b65efa1ba5c · Exploit
• http://dr.com · Nota
• https://drtrust.in/collections/dr-trust-blood-pressure-testing/products/dr-trust-usa-icheck-connect-bp-monitor · Nota
• https://t.me/cvenotify/28562 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27374 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27374 · Aviso do Fabricante
• https://t.me/cibsecurity/40275 · Publicação no Telegram